这个Zbot被微软命名为Zbal，它究竟有什么特别之处？

显示全部楼层 · 发表于 2015-12-3 13:06:24

这个样本是2014年8月的，有一点老，但这家伙的行为很好玩，跟正统的Zbot行为有所不同，我好不容易才找到这个跟http://www.microsoft.com/securit ... in32%2fZbal.A#tab=2
SHA1一样的样本，大家可以玩一玩。

密码：infected

ESET报Win32/PSW.Papras.CK trojan;cleaned by deleting - quarantined

显示全部楼层 · 发表于 2015-12-3 13:10:28

红伞TR/ZbotCitadel.A.911 [trojan

显示全部楼层 · 发表于 2015-12-3 13:11:55

Norton：Trojan.Zbot

显示全部楼层 · 发表于 2015-12-3 13:14:53

显示全部楼层 · 发表于 2015-12-3 13:26:48

GD

火绒

显示全部楼层 · 发表于 2015-12-3 13:32:35

AVAST

显示全部楼层 · 发表于 2015-12-3 13:42:44

类型：
QVM20.1.Malware.Gen

描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。

扫描引擎：
QVMⅡ人工智能引擎

文件指纹(MD5)：
fa936019d39549ccbb22a05724fb1720

显示全部楼层 · 发表于 2015-12-3 13:44:19

显示全部楼层 · 发表于 2015-12-3 13:45:11

我想看看有没有人做逆向

显示全部楼层 · 发表于 2015-12-3 14:10:26

Bitdefender Internet Security

删除 2015年12月3日14时4分42秒 C:\Users\Desktop\u\u.exe
修改 2015年12月3日14时4分42秒 C:\Users\Desktop\u

[病毒样本] 这个Zbot被微软命名为Zbal，它究竟有什么特别之处？

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源